Разглашение персональных данных ответственность

Константин БОНДАРЕНКО, ведущий специалист по пожарной безопасности и охране труда

ИСПОЛЬЗОВАННЫЕ ДОКУМЕНТЫ

КЗоТ — Кодекс законов о труде Украины от 10.12.71 г.

УКУ — Уголовный кодекс Украины от 05.04.2001 г.

Закон об охране труда — Закон Украины «Об охране труда» от 14.10.92 г. № 2694-XII.

Закон № 1105 — Закон Украины «Об общеобязательном государственном социальном страховании от несчастного случая на производстве и профессионального заболевания, вызвавших потерю трудоспособности» от 23.09.99 г. № 1105-XIV.

В 1992 году впервые не только в Украине, но и на поприще бывшего СССР был принят Закон об охране труда, определяющий основные положения по реализации конституционного права граждан на охрану их жизни и здоровья в процессе трудовой деятельности и принципы государственной политики в этой сфере, регулирующий отношения между работодателем и работником по вопросам безопасности, гигиены труда и производственной среды и устанавливающий единый порядок организации охраны труда в стране.

Главной целью охраны труда является создание на каждом рабочем месте безопасных условий труда, безопасной эксплуатации оборудования, уменьшение или полная нейтрализация действия вредных и опасных производственных факторов на организм человека и, как следствие, снижение производственного травматизма и профессиональных заболеваний.

Важное место в охране труда занимает именно законодательное регулирование охраны труда.

Основным законом, гарантирующим право граждан на безопасные и здоровые условия труда, является Конституция Украины (ст. 43). Реализация этих прав осуществляется путем выполнения требований, изложенных в законодательных актах по охране труда, а именно в:

— КЗоТ;

— Законе № 1105;

— Законе об охране труда;

— Законе Украины «О пожарной безопасности» от 17.12.93 г. № 3745-XII;

— Законе Украины «Основы законодательства Украины о здравоохранении» от 19.11.92 г. № 2801-XII;

— Законе Украины «Об охране окружающей природной среды» от 25.06.91 г. № 1264-XIII;

— Законе Украины «О коллективных договорах и соглашениях» от 01.07.93 г. № 3356-XII;

— Законе Украины «Об использовании ядерной энергии и радиационной безопасности» от 08.02.95 г. № 39/95-ВР;

— Законе Украины «Об обращении с радиоактивными отходами» от 30.06.95 г. № 255/95-ВР;

— Законе Украины «О дорожном движении» от 30.06.93 г. № 3353-XII.

Контроль и надзор за соблюдением законодательных и других нормативных актов по охране труда, по безопасности проведения работ возложены на Государственной комитет Украины по промышленной безопасности, охране труда и горному надзору (далее — Госгорпромнадзор), Положение о которомутверждено постановлением Кабинета Министров Украины от 23.11.2006 г. № 1640.

За нарушение законов и других нормативно-правовых актов об охране труда, создание препятствий в деятельности должностных лиц органов государственного надзора за охраной труда, а также представителей профсоюзов, их организаций и объединений виновные лица привлекаются к дисциплинарной, административной, материальной, уголовной ответственности согласно закону (ст. 44 Закона об охране труда).

1. Дисциплинарная ответственность регулируется КЗоТ и предусматривает такие виды наказания, как выговор и увольнение (ст. 147).

2. Административная ответственность — это ответственность должностных лиц и работников перед органами государственного надзора, заключающаяся в применении к ним штрафных санкций.

Государственный надзор осуществляется путем проведения должностными лицами Госгорпромнадзора плановых и внеплановых проверок субъектов хозяйствования, по результатам которых составляется соответствующий акт и предписание. При выявлении нарушений, которые могут угрожать жизни и здоровью работников, работы на предприятии или эксплуатация оборудования прекращаются, а должностные лица, допустившие нарушение, привлекаются к административной ответственности путем наложения штрафов.

Должностные лица предприятий могут быть привлечены к административной ответственности за:

— нарушение требований законодательства о труде и охране труда;

— уклонение от участия в переговорах о составлении, изменении или дополнении коллективного договора;

— нарушение или невыполнение коллективного договора;

— непредоставление информации для осуществления коллективных переговоров и осуществления контроля за выполнением коллективного договора;

— невыполнение законодательных требований органов государственного надзора за охраной труда, Министерства охраны окружающей природной среды и ядерной безопасности, Госпожарнадзора, Минтруда;

— нарушение законодательных актов и других нормативных актов по безопасному проведению работ в сферах производства;

— нарушение законодательных актов и других нормативных актов о хранении, использовании и учете взрывных материалов в сферах производства;

— невыполнение распоряжений должностных лиц органов государственного надзора за охраной труда по вопросам безопасности, гигиены труда и производственной среды.

При повторном выявлении нарушений, составляющих угрозу здоровью и жизни работников, материалы проверки направляются в правоохранительные органы для соответствующего реагирования.

Также согласно ст. 23 Закона № 1105 страховые эксперты по охране труда Фонда социального страхования от несчастных случаев имеют право составлять протоколы об административных правонарушениях в случаях, предусмотренных этим Законом.

Согласно Положению о государственном санитарно-эпидемиологическом надзоре в Украине, утвержденному постановлением Кабинета Министров Украины от 22.06.99 г. № 1109, главные государственные санитарные врачи областей, городов, районов и их заместители, главные государственные санитарные врачи на водном, железнодорожном, воздушном транспорте и их заместители, а также главные государственные санитарные врачи объектов с особым режимом работы в пределах соответствующих административных территорий (объектов) имеют право выдавать постановления о наложении штрафа и в предусмотренных законом случаях применять финансовые санкции за нарушение санитарного законодательства.

Статья 41 Кодекса Украины об административных правонарушениях предусматривает, что нарушение требований законодательных и других нормативных актов по охране труда влечет наложение штрафа на виновных лиц в следующих размерах:

— на работников — от 2 до 5 не облагаемых налогом минимумов доходов граждан;

— на должностных лиц предприятий, учреждений, организаций независимо от форм собственности и граждан — субъектов предпринимательской деятельности — от 5 до 10 не облагаемых налогом минимумов доходов граждан.

Лица, на которых наложен штраф, вносят его в кассу предприятия по месту работы (ст. 43 Закона об охране труда).

3. Материальной ответственностью предусмотрено возмещение убытков, причиненных предприятиями работникам (или членам их семей), пострадавшим от несчастного случая либо профзаболевания.

Статья 130 КЗоТ предусматривает, что работники несут материальную ответственность за ущерб, причиненный предприятию, учреждению, организации в результате нарушения возложенных на них трудовых обязанностей.

При этом права и законные интересы работников гарантируются путем установления ответственности только за прямой действительный ущерб, только в пределах и порядке, предусмотренных законодательством, и при условии, что такой ущерб причинен предприятию, учреждению, организации виновными противоправными действиями (бездействием) работника. Эта ответственность, как правило, ограничивается определенной частью заработка работника и не должна превышать полный размер причиненного ущерба, за исключением случаев, предусмотренных законодательством.

При наличии указанных оснований и условий материальная ответственность может быть возложена независимо от привлечения работника к дисциплинарной, административной или криминальной ответственности.

На работников не может быть возложена ответственность за ущерб, относящийся к категории нормального производственно-хозяйственного риска, а также за неполученную предприятием, учреждением, организацией прибыль и за ущерб, причиненный работником, находившимся в состоянии крайней необходимости.

Работник, причинивший ущерб, может добровольно покрыть его полностью или частично. С согласия собственника или уполномоченного им органа работник может передать для покрытия причиненного ущерба равноценное имущество или исправить поврежденное.

Статья 132 КЗоТ предусматривает, что за ущерб, причиненный предприятию, учреждению, организации при выполнении трудовых обязанностей, работники, по вине которых причинен ущерб, несут материальную ответственность в размере прямого действительного ущерба, но не более своего среднего месячного заработка. Материальная ответственность сверх среднего месячного заработка допускается только в случаях, указанных в законодательстве.

Однако ст. 134 КЗоТ предусматривает случаи, на основании которых работники несут материальную ответственность в полном размере ущерба, причиненного по их вине предприятию, учреждению, организации. Приведем некоторые из них:

— между работником и предприятием, учреждением, организацией согласно ст. 1351 КЗоТ заключен письменный договор о взятии на себя работником полной материальной ответственности за необеспечение целостности имущества и других ценностей, переданных ему для хранения или других целей;

— имущество и другие ценности были получены работником под отчет по разовой доверенности или по другим разовым документам;

— ущерб нанесен действиями работника, имеющими признаки действий, преследуемых в уголовном порядке;

— ущерб нанесен работником, бывшим в нетрезвом состоянии;

— ущерб нанесен недостачей, умышленным уничтожением или умышленной порчей материалов, полуфабрикатов, изделий (продукции), в том числе при их изготовлении, а также инструментов, измерительных приборов, специальной одежды и других предметов, выданных предприятием, учреждением, организацией работнику в пользование;

— в соответствии с законодательством на работника возложена полная материальная ответственность за ущерб, нанесенный предприятию, учреждению, организации при выполнении трудовых обязанностей;

— ущерб нанесен не при выполнении трудовых обязанностей.

4. Уголовная ответственность за нарушение правил охраны и безопасности труда предусмотрена УКУ.

Нарушение требований законодательных и других нормативно-правовых актов об охране труда должностным лицом предприятия, учреждения, организации или гражданином — субъектом предпринимательской деятельности, если это нарушение причинило вред здоровью пострадавшего, наказывается штрафом до 50 не облагаемых налогом минимумов доходов граждан, или исправительными работами на срок до двух лет, или ограничением свободы на такой же срок.

То же деяние, если оно повлекло гибель людей или иные тяжкие последствия, наказывается исправительными работами на срок до двух лет, или ограничением свободы на срок до пяти лет, или лишением свободы на срок до семи лет, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового (ст. 271 УКУ).

Кроме того, УКУ предусмотрена ответственность за нарушение специальных правил безопасности, которые касаются выполнения работ повышенной опасности и требуют квалификации согласно ст. 272 — 275 УКУ.

Ответственность за преступления, предусмотренные ст. 271 — 275 УКУ, наступает независимо от формы собственности предприятия, на котором работает виновное лицо.

Верховный Суд Украины разъяснил сроки, применяемые в диспозиции указанных статей. Понятие «вред здоровью пострадавшего» включает случаи, связанные с нанесением лицу средней тяжести или легких телесных повреждений. Понятие «угроза гибели людей или наступления иных тяжких последствий» следует понимать как изменение в состоянии производственных объектов, в результате которых «возникает реальная опасность для жизни людей или реальная опасность причинения (наступления) ущерба указанным в этих статьях благ». А тяжесть вероятных последствий определяется в зависимости от размера материального ущерба, ценности благ, подвергавшихся угрозе, количества лиц, которые могут пострадать от опасных действий и т. д.

В соответствии с положениями ст. 3 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Таким образом, сведения о фамилии, об имени, отчестве, а также адресе физического лица, составе его семьи и др. являются персональными данными, не относящимися к общедоступным. Их распространение возможно только с согласия в письменной форме субъектов персональных данных.
За нарушение данного правила установлена ответственность.
В соответствии со ст. 24 Закона №152-ФЗ лица, виновные в нарушении требований настоящего Закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
В частности, ст. 13.11 КоАП РФ предусмотрено, что нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей, на должностных лиц — от пятисот до одной тысячи рублей, на юридические лица — от пяти тысяч до десяти тысяч рублей.
В соответствии с частью 1 статьи 23 Федерального закона от 27.07.2006г. №152 — ФЗ «О персональных данных», Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным Постановлением Правительства Российской Федерации от 16.03.2009 №228, уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор, в полномочия которого входит осуществление контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Обращения о фактах нарушения законодательства о персональных данных следует направлять в Управление Роскомнадзора по Кировской области (610001, г.Киров, ул.Комсомольская, д.43) или органы прокуратуры.

Какие данные являются персональными

Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

К персональным данным могут быть отнесены:

  • фамилия, имя, отчество;
  • пол, возраст;
  • образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
  • место жительства;
  • семейное положение, наличие детей, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);

Кстати, сведения о заработной плате относятся к персональным данным.

Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».

Можно ли номер телефона отнести к персональным данным?

Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств. Из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца. Поэтому номер телефона сам по себе не относится к персональным данным.

А вот фотография относится к биометрическим персональным данным. Так как это изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (См. Разъяснения Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).

Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными. К защите обезличенных персональных данных требования законодательства минимальны.

Ответственность работодателя за нарушение норм, регулирующих защиту персональных данных

С 1 июля 2017 года органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям Закона о персональных данных и нормативных правовых актов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст. 23 Закона о персональных данных). Есть плановые проверки, которые Роскомнадзор совершает раз в три года, а есть внеплановые ревизии, и о них не стоит забывать. Они могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее. Кроме того, проверку также стоит ждать, если компания претендует на выполнение госзаказа.

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ). Разберем каждый вид ответственности.

Дисциплинарная ответственность

Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной ответственности (ст. 90 ТК РФ). Трудовой договор с работником может быть, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).

Материальная ответственность

Eсли вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с пунктом 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.

Административная ответственность

С 1 июля статья 13.11 КоАП РФ претерпела значительные изменения и теперь применяется в новой редакции. Был детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Теперь новая формулировка статьи 13.11 содержит семь составов правонарушений (вместо одного). Проверяющ ие могут составить отдельный протокол за каждое нарушение и назначить отдельный штраф.

То есть, если до 1 июля 2017 года максимальный штраф по статье 13.11 КоАП РФ составлял 10 тыс. руб. и состав нарушения был одним, то на данный момент размер штрафа увеличен до 75 тыс. руб., и составов преступлений стало семь. Соответственно, за разные нарушения на одну компанию могут наложить несколько разных штрафов.

Кроме того, должностных лиц могут оштрафовать на сумму от 3 000 до 20 000 руб., индивидуальных предпринимателей — на сумму от 5 000 до 20 000 руб., организации — на сумму от 15 000 до 75 000 руб.

Практическая ситуация

В коллективном договоре закреплено, что одним из видов поощрения работников является размещение фотографии работника на Доске почета. Работник обратился к работодателю с требованием не размещать его фотографию для всеобщего обозрения. Какие риски несет работодатель, если разместит фотографию без согласия работника?

Согласно Закону о персональных данных фотографию работника можно отнести к персональным данным. Доска почета, размещенная публично, является общедоступным источником персональных данных. Статья 8 Закона о персональных данных устанавливает, что в общедоступные источники персональных данных сведения о персональных данных могут включаться только с письменного согласия субъекта персональных данных.

То есть работодатель должен перед размещением фотографии на доске почета запросить письменное разрешение работника. Если фотография работника размещена без его согласия, работодатель может быть привлечен к административной ответственности с наложением штрафа до 75 тыс. руб., при этом работник может также потребовать компенсации морального вреда за нарушение его прав.

Если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности в виде штрафа (ст. 13.14 КоАП РФ) (за исключением случаев, если такое разглашение влечет уголовную ответственность):

  • на граждан — от 500 до 1 000 руб.;
  • на должностных лиц — от 4 000 до 5 000 руб.

С работником, допущенным к обработке персональных данных, подписывается обязательство о неразглашении персональных данных.

Можно ли условие о неразглашении персональных данных включать в трудовой договор с работником? Только в отношении тех работников, которые непосредственно работают с персональными данными: кадровиков, бухгалтеров, секретарей и т.п. (ст. 57 ТК РФ). В этом случае при приеме на работу ознакомьте работника с Положением о работе с персональными данными.

Уголовная ответственность

Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, он может быть привлечен и к уголовной ответственности. Наказывается такое деяние (ст. 137 УК РФ):

  • штрафом в сумме до 200 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев;
  • либо обязательными работами на срок от 120 до 180 часов;
  • либо исправительными работами на срок до одного года;
  • либо арестом на срок до четырех месяцев.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются (ч. 2 ст. 137 УК РФ):

  • штрафом в сумме от 100 тыс. до 300 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период от одного года до двух лет;
  • либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
  • либо арестом на срок от четырех до шести месяцев.

Подведем итоги

Что можно порекомендовать работодателям во избежание привлечения к ответственности, а также дополнительных затрат в случае проведения проверок? Обязательно проверьте:

  • от всех ли работников получено согласие на обработку персональных данных;
  • ознакомлены ли работники с локальными актами, устанавливающими порядок обработки таких данных, и с их правами и обязанностями в этой области;
  • должным ли образом осуществляется хранение и защита персональных данных;
  • соответствует ли документация об их обработке требованиям законодательства и т.д.

В 2016 году вступил в силу новый закон «О применении контрольно-кассовой техники», который заставляет предпринимателей вести прозрачный бизнес. За несоблюдение отведенных правил предпринимателям нужно будет ответить перед законом.
Предпринимательская деятельность приносит хорошую прибыль и может поднять уровень жизни. Но порой владельцам малого или крупного бизнеса приходится идти на хитрости. Существуют законы, которые так или иначе ограничивают действия предпринимателя или доставляют массу неудобств. Приходится находить лазейки, дыры или недостатки, которые могут сыграть на руку бизнесмену. Как бы ни хотелось, но законы разрабатываются годами и просто так их не обойдешь, к тому же, безнаказанным путем. Поэтому бизнесмены обманывают систему и идут на крайности. За любые нарушения стоит платить. Законодательство разработало следующую систему штрафов за несоблюдение 54-ФЗ.

Штрафы за несоблюдение 54-ФЗ

За неиспользование ККТ закон предусматривает штраф, который зависит от суммы, что внесли без использования ККТ. Штраф составляет не менее 10 000 рублей для должностных лиц, и для юридических лиц – не менее 30 000 рублей.

В том случае, если предприниматель проведет операции вне ККТ на сумму в 1 000 000 или более рублей, следующим шагом санкций будет приостановление предпринимательской деятельности на 90 дней. Стоит отметить, что в разгар сезона можно не получить прибыль или вовсе приостановить деятельность на несколько лет.

Также за непредоставление соответствующих документов, запрошенных налоговой, или нарушение сроков их предоставления, предусматривается ответственность в виде предупреждения или штрафа в размере от 5 до 10 тысяч рублей. За то, что чек не был выдан покупателю, предпринимателю придется отделаться предупреждением или штрафом в 10 тыс. рублей.

Увеличен срок привлечения к ответственности. Теперь за нарушение использования контрольно-кассовой техники предприниматель будет привлекаться к ответственности в течение года.

Как избежать наказания за нарушение 54-ФЗ

Существует ли способ уйти от наказания за то, что были нормы 54-ФЗ нарушены? Единственным законным методом для того, чтобы избежать наказания, будет правда. Нужно сообщить о факте нарушения, предоставить все нужные документы, которые свидетельствуют о том, что административное нарушение имело место быть. Избежать наказания можно только по факту неправильного использования контрольно-кассовой техники.

Да, приятно, когда за твоей прибылью не следят и не лезут в так называемое твое «дело». Опыт многих показывает, что не стоит пытаться сэкономить нарушением правил, потому что случается, что уходит вдвое больше средств на оплату всех штрафов и взысканий. Причем платить приходится не только деньгами, а и нервами, собственными силами и здоровьем.

Римова Наталия Владиславовна, ведущий эксперт-консультант Департамента правовой поддержки компании ПРАВОВЕСТ

Конституцией РФ установлено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются1. В то же время при приеме на работу от соискателя часто требуют предоставления сведений личного характера. Но кто будет нести ответственность за сохранность этих данных? Согласно ст. 85 Трудового кодекса РФ персональными данными работника признается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Принимая на работу нового сотрудника, работодатель должен сообщить ему о целях получения персональных данных, о характере подлежащих получению персональных данных работника, а также предупредить о последствиях отказа сотрудника дать письменное согласие на получение таких сведений. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а также данные о членстве в общественных объединениях или его профсоюзной деятельности2. В соответствии со ст. 24 Конституции РФ в случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Работодатель при принятии решений, затрагивающих интересы сотрудника, не имеет права основываться на его персональных данных, предоставленных исключительно в результате автоматизированной обработки или электронного получения. Руководитель обязан обеспечить защиту персональных данных сотрудника от неправомерного использования или утраты. Работников следует ознакомить под расписку с документами организации, которые устанавливают порядок обработки персональных данных, а также об их правах и обязанностях в этой области, при этом сотрудники не должны отказываться от прав на сохранение и защиту тайны. Работодателям, работникам или их представителям необходимо совместно вырабатывать меры защиты личных сведений, закрепив это требование в Положении о персональных данных работника. 📌 Реклама

Персональные данные накапливаются и используются, например, в налоговых инспекциях при передаче организациями сведений о руководителе и главном бухгалтере организации; в правоохранительных органах; страховых агентствах; туристических и гостиничных фирмах; в некоторых подразделениях муниципальных органов самоуправления и т. д. Однако чаще всего сведения о персональных данных гражданина находятся в кадровой документации (документации по личному составу) организации, то есть в отделе кадров.

Информация о персональных данных может быть получена (из документов и устной беседы) при заключении трудового договора между предполагаемым работником и работодателем. Ст. 65 ТК РФ определен перечень документов, предъявляемых при заключении договора:

  • паспорт или иной документ, удостоверяющий личность;
  • трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
  • страховое свидетельство государственного пенсионного страхования;
  • документы военного учета;
  • документ об образовании, квалификации или наличии специальных знаний или специальной подготовки, а также иные документы, предусмотренных законодательством.

Ответственность за распространение персональных данных несет в первую очередь работодатель, а также ответственные лица: отдел кадров или работник, отвечающий за сохранность этих данных, согласно условиям трудового договора или должностной инструкции. 📌 Реклама Работа отдела кадров любой организации связана с подбором персонала, а также с накоплением, формированием, обработкой, хранением и использованием значительных объемов персональных данных сотрудников организаций. Эти сведения являются конфиденциальными, поскольку составляют информацию о фактах, событиях и обстоятельствах личной или семейной жизни гражданина и подлежат защите в соответствии с законом3. В связи с этим отдел кадров должен обеспечить безопасность таких сведений, их защиту от угроз со стороны потенциальных злоумышленников, которые могут использовать данные в противозаконных целях. Главное условие защиты персональных данных – четкая регламентация функций работников отдела кадров, а также принадлежности работникам документов, дел, картотек, журналов персонального учета и баз данных. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность согласно федеральным законам4. К сотруднику, отвечающему за хранение персональной информации в силу его трудовых обязанностей, работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 ТК РФ, а именно: замечание, выговор и увольнение. Работодатель может расторгнуть трудовой договор по своей инициативе при разглашении охраняемой законом тайны, ставшей сотруднику известной в связи с исполнением им трудовых обязанностей5. Помимо этого сотрудники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, могут быть привлечены и к уголовной ответственности. 📌 Реклама

Так, ст. 137 УК РФ устанавливает, что незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказывается штрафом в размере до 200 000 руб. или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев. При этом те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.

📌 Реклама Защита конфиденциальных данных предусмотрена ст. 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило ее, то на такого работника будет наложен административный штраф в размере от 40 до 50 МРОТ. К уголовной и административной ответственности привлекаются руководитель организации, подразделения, виновный в разглашении персональных данных работника, или же другое должностное лицо, отдавшее распоряжение использовать то или иное ограничение или самостоятельно исполнившее данное распоряжение. 1) ст. 23, 24 Конституции РФ

2) ст. 86 ТК РФ

3) Федеральный закон от 20.02.1995 N 24-ФЗ «Об информации, информатизации и защите информации»

4) ст. 90 ТК РФ

📌 Реклама

5) пп. «в» п. 6 ст. 81 ТК РФ

Разглашение персональных данных ответственность

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *